651561565.lat
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 651561565.lat
El dominio 651561565.lat parece ser un sitio web registrado recientemente que utiliza un nombre de estilo numérico bajo el dominio de nivel superior .lat. Según los datos de clasificación disponibles, múltiples proveedores de clasificación web lo han asociado con actividad de phishing y relacionada con fraude, en lugar de con un propósito empresarial, de servicio o informativo claramente identificable.
No hay indicios en los datos de escaneo proporcionados de que este dominio pertenezca a una organización conocida, una marca establecida o una institución pública. La falta de datos de clasificación, la fecha de registro muy reciente y la ausencia de recursos vinculados visibles en el escaneo sugieren que puede tratarse de un sitio de bajo perfil o de corta duración, lo que en ocasiones puede ser coherente con infraestructura de phishing desechable.
Evaluación de seguridad de 651561565.lat
Múltiples motores de seguridad marcaron este dominio en el momento del escaneo, con 14 de 91 motores identificándolo como phishing o de otro modo malicioso. Además, varias fuentes de clasificación web categorizaron el sitio como phishing o relacionado con fraude. Aunque las comprobaciones de listas negras y de archivos de malware no detectaron cargas útiles durante este escaneo específico, el consenso de múltiples motores en torno al phishing es una señal más sólida de riesgo para los visitantes que un escaneo de archivos limpio por sí solo.
Otros indicadores contextuales también generan preocupación. El dominio tiene solo 51 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza un patrón de nombre numérico que no parece estar vinculado a una marca o servicio reconocible. Aunque las principales comprobaciones de bases de datos de amenazas enumeradas aquí aparecían limpias en el momento del escaneo, las páginas de phishing creadas recientemente no siempre se añaden de inmediato a todas las listas negras.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del escaneo, alojado en infraestructura asociada con Microsoft Azure en Hong Kong. Sus nameservers apuntan a Cloudflare, que puede proporcionar servicios de DNS y enrutamiento de tráfico. La presencia de SSL indica transporte cifrado, pero no debe considerarse una prueba de legitimidad.
DNSSEC parece no estar firmado, y el escaneo no identificó el software del servidor web ni la pila de aplicaciones. No se detectaron archivos maliciosos, enlaces externos ni iframes en la muestra de escaneo enviada, pero eso no prevalece sobre las detecciones más amplias relacionadas con phishing por parte de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?